Spy.ZBot Me esta despedazando el ordenador ! (SOLUCIONADO)

[scalimur]

Buenos días, vuelvo a abrir un tema, debido a que quedaron ciertos errores / problemas desde que hice lo que me dijeron en el anterior thread (https://foros.zonavirus.com/viewtopic.php?f=5&t=31988).



A continuación, enlistaré los problemas:

- Al iniciar Windows, luego de la pantalla de carga de XP, se reinicia solo.

- Tarda mucho para iniciar cuando esta en la pantalla de "bienvenido"

- No se carga el escritorio ni la barra de tareas, pero sin embargo se abren el EliStarA y el STOPZilla, y hasta que no cierro ambos, no se inician ni el escritorio ni la barra.

- El EliStarA, cada vez que reinicio, me dice que ha borrado un Troyano, cuando lo cierro tambien dice que mi sistema esta infectado por un Spy.ZBot

- El avast me dice casi siempre "Escudo de Red: "DCOM Exploit" bloqueado - ataque de 190.51.233.20:135/tcp





El sdra64.exe no se encuentra mas en la carpeta system32, antes de correr el EliStarA logre verlo, pero no podía ni eliminarlo ni copiarlo, etc.

Ya puedo correr bien los juegos, pero tengo estos problemas !

Pues como me dijeron en el anterior thread, esperare al EliStarA 20.99, a ver si puede solucionar mi problema.

Agradezco mucho por la ayuda, no tienen una idea lo que significa esto para mi.

Espero no tener que llegar a formatear, tengo muchas cosas en mi pc :(



Muchas Gracias, atte. Scalimur.

[msc hotline sat]

Pues tal como le deciamos en el anterior Tema:



[b][i]Gracias a ello lo hemos analizado y pasamos a implementar su control y eliminacion a partir del ELISTARA de hoy 20.99[/i][/b]



Con la muestra recibida hemos implementado su control, eliminación y restauración de claves que el malware pudiera haberle modificado, por lo que le pedimos que a última hora, cuando hayamos subido las utilidad del día a la web, la pruebe y nos comente el resultado:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus
[/quote]



Otra cosa es esto del STOPZIlla que no es de nuestra fabricación, sugerimos lo desinstale.



Y nos comenta el resultado, gracias



saludos



ms, 20-5-2010







NOTA: Por supuesto, descargue el nuevo ELISTARA.EXE ne la misma carpeta donde tenga el ELINOTIF.DLL, necesario contra los ZBOT ! ms.

[scalimur]

[quote="msc hotline sat"]Pues tal como le deciamos en el anterior Tema:



[b][i]Gracias a ello lo hemos analizado y pasamos a implementar su control y eliminacion a partir del ELISTARA de hoy 20.99[/i][/b]



Con la muestra recibida hemos implementado su control, eliminación y restauración de claves que el malware pudiera haberle modificado, por lo que le pedimos que a última hora, cuando hayamos subido las utilidad del día a la web, la pruebe y nos comente el resultado:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus
[/quote]



Otra cosa es esto del STOPZIlla que no es de nuestra fabricación, sugerimos lo desinstale.



Y nos comenta el resultado, gracias



saludos



ms, 20-5-2010







NOTA: Por supuesto, descargue el nuevo ELISTARA.EXE ne la misma carpeta donde tenga el ELINOTIF.DLL, necesario contra los ZBOT ! ms.[/quote]

Agradezco mucho la ayuda.

Pero, en cuanto al EliStarA, todavia no han sacado la version 20.99, la 20.98 la tengo desde ayer, con la que hice todo.

Ya desinstale el STOPZilla, no lo recomiendo para nada. Ahora probare con reiniciar para ver si sigue pasando lo mismo, y esperare hasta las 19:00 para la version 20.99, y les cuento que tal.

[scalimur]

[quote="msc hotline sat"]Pues tal como le deciamos en el anterior Tema:



[b][i]Gracias a ello lo hemos analizado y pasamos a implementar su control y eliminacion a partir del ELISTARA de hoy 20.99[/i][/b]



Con la muestra recibida hemos implementado su control, eliminación y restauración de claves que el malware pudiera haberle modificado, por lo que le pedimos que a última hora, cuando hayamos subido las utilidad del día a la web, la pruebe y nos comente el resultado:


[quote]
[b] ELISTARA: [/b]

http://www.zonavirus.com/descargas/elistara.asp



Tras probarlo, reiniciar y postearnos el contenido de C:\infosat.txt para ver el resultado del proceso



A partir de las 19 h GMT, estará disponible en esta web, para pruebas de evaluacion en el foro de zonavirus
[/quote]



Otra cosa es esto del STOPZIlla que no es de nuestra fabricación, sugerimos lo desinstale.



Y nos comenta el resultado, gracias



saludos



ms, 20-5-2010







NOTA: Por supuesto, descargue el nuevo ELISTARA.EXE ne la misma carpeta donde tenga el ELINOTIF.DLL, necesario contra los ZBOT ! ms.[/quote]

Acabo de reiniciar. El problema de que se reinicia solo sigue pasando. Solo que ahora, luego de la segunda vez que inicia (que es cuando arranca) se abre el elistara, pero no dice mas que mi sistema esta infectado por un Spy.ZBot, solo que ahora dice SIEMPRE que se ha eliminado un troyano.

[msc hotline sat]

Acabamos de subir a la web la nueva version del ELISTARA de hoy 20.99



Descargala en la carpeta donde tengas el ELINOTIF y lo ejecutas desde allí, y posteanos el informe resultante, gracias



saludos



ms, 20-5-2010

[scalimur]

Acabo de descargarlo, estoy corriendolo. Supongo que tengo que correrlo normalmente, en un escaneo del disco C:/ , no?

Y tengo que agradecerles por toda la ayuda que me estan brindando, como ya dije, significa mucho para mi :D .

[msc hotline sat]

Es que los ZBOT se las traen !!! Ayer mismo me infecté con uno sin saberlo, descargado por un FAKE AV y lo pillé por el doble acento al escribir en castellano, que si llego a ser angloparlante no me hubiera enterado !:



http://www.zonavirus.com/noticias/2010/rootkit-que-es-descargado-por-un-malware-que-infecta-los-ordenadores-al-pulsar-en-links-obtenidos-con-el-google.asp



Así que en todas partes cuecen habas ... !



Saludos y suerte



ms, 20-5-2010

[scalimur]

(19-5-2010 21:27:35 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\USER.EXE --> Eliminado

C:\WINDOWS\ALCMTR.EXE --> Eliminado SpyRealtek

C:\ARCHIVOS DE PROGRAMA\FFDSHOW\FFDSHOW.AX --> Eliminado

C:\WINDOWS\SYSTEM32\AUTORUN.INF --> Eliminado (Fichero Complementario).

Entrada Eliminada [HKLM\...\Run] "Alcmtr"="ALCMTR.EXE"

Eliminada Class, "{00000000-0000-0000-0000-000000000000}" -> C:\Archivos de programa\ffdshow\ffdshow.ax

Eliminada Carpeta "%WinSys%\Lowsec"

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(19-5-2010 21:48:53 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"

C:\Archivos de programa\Realtek\Audio\Drivers\WDM\ALCMTR.EXE --> Eliminado, SpyRealtek

C:\Archivos de programa\Realtek\Audio\InstallShield\ALCMTR.EXE --> Eliminado, SpyRealtek



Nº Total de Directorios: 16969

Nº Total de Ficheros: 346550

Nº de Ficheros Analizados: 22887

Nº de Ficheros Infectados: 2

Nº de Ficheros Limpiados: 2

Exploración Detenida por el Usuario.



(19-5-2010 21:49:28 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Cierre):

Sistema Infectado por el Spy.ZBot

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)





EliNotify v1.10.01.07 (c)2009 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado Spy.ZBot

Restaurado Valor "UserInit"

Desinstalado EliNotif.dll

(19-5-2010 21:53:54 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\USER.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\USERINIT.EXE.Muestra EliStartPage v20.98

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\USERINIT.EXE --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(19-5-2010 21:54:38 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Cierre):

Sistema Infectado por el Spy.ZBot

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)





EliNotify v1.10.01.07 (c)2009 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado Spy.ZBot

Restaurado Valor "UserInit"

Desinstalado EliNotif.dll

(20-5-2010 01:49:34 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\USER.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\USERINIT.EXE.Muestra EliStartPage v20.98

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\USERINIT.EXE --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(20-5-2010 01:49:42 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Cierre):

Sistema Infectado por el Spy.ZBot

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)





EliNotify v1.10.01.07 (c)2009 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado Spy.ZBot

Restaurado Valor "UserInit"

Desinstalado EliNotif.dll

(20-5-2010 12:31:12 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\USER.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\USERINIT.EXE.Muestra EliStartPage v20.98

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\USERINIT.EXE --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(20-5-2010 12:31:28 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Cierre):

Sistema Infectado por el Spy.ZBot

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)



(20-5-2010 12:41:20 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\USER.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\USERINIT.EXE.Muestra EliStartPage v20.98

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\USERINIT.EXE --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(20-5-2010 12:52:49 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 16904

Nº Total de Ficheros: 345816

Nº de Ficheros Analizados: 29764

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-5-2010 12:53:16 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 502

Nº Total de Ficheros: 9223

Nº de Ficheros Analizados: 1646

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(20-5-2010 12:53:20 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 9

Nº Total de Ficheros: 88

Nº de Ficheros Analizados: 23

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-5-2010 12:53:21 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 9

Nº Total de Ficheros: 88

Nº de Ficheros Analizados: 23

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-5-2010 12:53:22 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 9

Nº Total de Ficheros: 88

Nº de Ficheros Analizados: 23

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-5-2010 12:53:23 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "D:\"



Nº Total de Directorios: 9

Nº Total de Ficheros: 88

Nº de Ficheros Analizados: 23

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-5-2010 12:56:52 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\WINDOWS"



Nº Total de Directorios: 2000

Nº Total de Ficheros: 22709

Nº de Ficheros Analizados: 12309

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



(20-5-2010 13:01:11 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Cierre):

Sistema Infectado por el Spy.ZBot

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)





EliNotify v1.10.01.07 (c)2009 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado Spy.ZBot

Restaurado Valor "UserInit"

Desinstalado EliNotif.dll

(20-5-2010 13:05:37 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\USER.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\USERINIT.EXE.Muestra EliStartPage v20.98

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\USERINIT.EXE --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(20-5-2010 13:05:59 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Cierre):

Sistema Infectado por el Spy.ZBot

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)





EliNotify v1.10.01.07 (c)2009 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Detectado Spy.ZBot

Restaurado Valor "UserInit"

Desinstalado EliNotif.dll

(20-5-2010 13:44:56 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\USER.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\USERINIT.EXE.Muestra EliStartPage v20.98

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\USERINIT.EXE --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(20-5-2010 13:45:01 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 0

Nº Total de Ficheros: 17

Nº de Ficheros Analizados: 7

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0

Exploración Detenida por el Usuario.



(20-5-2010 13:45:52 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Cierre):

Sistema Infectado por el Spy.ZBot

Instalada Utilidad "ELINOTIF.DLL" (Reinicie de Nuevo para Completar la Limpieza)



(20-5-2010 16:05:16 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\USER.EXE --> Eliminado

Por favor, envienos una muestra del fichero

C:\Muestras\USERINIT.EXE.Muestra EliStartPage v20.98

a "virus@satinfo.es". Gracias.

C:\WINDOWS\SYSTEM32\USERINIT.EXE --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE





EliNotify v1.10.01.07 (c)2009 S.G.H. / Satinfo S.L.

--------------------------------------------------

Lista de Acciones:

Desinstalado EliNotif.dll

(20-5-2010 16:08:58 (GMT))

EliStartPage v20.98 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 19 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\USER.EXE --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(20-5-2010 16:46:43 (GMT))

EliStartPage v20.99 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 20 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Acción Directa):

C:\WINDOWS\SYSTEM32\USER.EXE --> Eliminado

Eliminadas las Paginas de Inicio y de Busqueda del IE

Eliminados Ficheros Temporales del IE



(20-5-2010 16:54:17 (GMT))

EliStartPage v20.99 (c)2010 S.G.H. / Satinfo S.L. (Actualizado el 20 de Mayo del 2010)

--------------------------------------------------

Lista de Acciones (por Exploración):

Explorando "C:\"



Nº Total de Directorios: 15929

Nº Total de Ficheros: 338176

Nº de Ficheros Analizados: 29333

Nº de Ficheros Infectados: 0

Nº de Ficheros Limpiados: 0



---------------------------------------------------------------------------------------

Este es todo el log que tengo desde ayer, hice unos cuantos escaneos como ven :mrgreen:

Creo que ya se soluciono, pero no estoy seguro, diganme ustedes :D

Gracias :D

[msc hotline sat]

vEO QUE SE TE PIDE OTRO FICHERO:



[b]Por favor, envienos una muestra del fichero

C:\Muestras\USERINIT.EXE.Muestra EliStartPage v20.98 :oops: [/b]



PROCEDE EN CONSECUENCIA



saludos



ms. 20-5-2010

[scalimur]

[quote="msc hotline sat"]vEO QUE SE TE PIDE OTRO FICHERO:



[b]Por favor, envienos una muestra del fichero

C:\Muestras\USERINIT.EXE.Muestra EliStartPage v20.98 :oops: [/b]



PROCEDE EN CONSECUENCIA



saludos



ms. 20-5-2010[/quote]

Fichero enviado ! :mrgreen:

[scalimur]

[quote="scalimur"][quote="msc hotline sat"]vEO QUE SE TE PIDE OTRO FICHERO:



[b]Por favor, envienos una muestra del fichero

C:\Muestras\USERINIT.EXE.Muestra EliStartPage v20.98 :oops: [/b]



PROCEDE EN CONSECUENCIA



saludos



ms. 20-5-2010[/quote]

Fichero enviado ! :mrgreen:[/quote]
Recibí esto :

Buenas tardes,



Hemos analizado su archivo pero no contiene virus, ha sido eliminado por encontrarse en una ubicación incorrecta.



Un saludo,

Dpto. Técnico

[msc hotline sat]

Entonces es que no lo enviaste via zonavirus, pero si los tecnicos de I+D ya te han contestado, lo damos por solucionado y procedemos a cerrarlo



Si nos necesitas de nuevo, ya sabes donde estamos



saludos



ms, 20-5-2010